半导体技术研发公司企业风险管理评估

泓域/半导体技术研发公司企业风险管理评估

半导体技术研发公司企业风险管理评估

xxx有限责任公司

目录一、产业环境分析 4二、硅片 5三、必要性分析 11四、总经理（风险管理总监） 12五、董事会 14六、风险管理组织体系标准 16七、风险管理组织体系和企业目标的关系 16八、风险管理及审计部门的组织结构及职责设计 17九、风险管理组织体系的总体框架 18十、评价损失程度的几个概念 24十一、确定风险评价标准需要考虑的因素 25十二、风险度评价法 28十三、风险价值法（VaR） 29十四、风险管理文化是提高企业核心竞争力的重要基础 35十五、风险管理文化是科学的风险管理体系的重要组成部分 36十六、制度模块的塑造 38十七、精神模块的塑造 39十八、公司概况 40公司合并资产负债表主要数据 41公司合并利润表主要数据 41十九、组织机构管理 41劳动定员一览表 42二十、法人治理 43二十一、发展规划分析 55

产业环境分析积极融入和服务国家战略，以宁波舟山港为依托，以宁波都市区为核心区，联动建设江海联运服务中心，打造覆盖长三角、辐射长江经济带、服务“一带一路”的港口经济圈，推动开放大市向开放强市升级。积极参与“一带一路”和长江经济带建设打造“一带一路”战略支点。积极参与义甬舟开放大通道建设，开通东南亚-宁波-新疆-中亚跨境海铁联运班列，畅通“海甬欧”贸易物流通道。支持宁波舟山港集团与“一带一路”沿线港口开展合作，打造国际化的港口合作服务组织。引导企业赴沿线国家开发资源、共建园区、拓展市场等，推动中意宁波生态园、中东欧(宁波)产业园等合作园建设，谋划建设中澳、中匈、中以等国际合作园。提升中国宁波-中东欧市长论坛国际影响力，争取中国-中东欧国家投资贸易博览会永久落户宁波，争办“21世纪海上丝绸之路国际合作论坛”。加强“一带一路”战略研究和人文交流，建设海丝之路人才交流培养基地。到2020年，与“一带一路”国家贸易总额达到380亿美元，累计新增投资额25亿美元，发挥长江经济带龙眼作用。积极参与长三角城市群建设，依托沪杭甬、沪甬等发展轴，全方位主动加强与上海战略对接，承接制造业转移和高端服务功能溢出，积极共建科研院所、研发产业园和成果转化基地，深化医疗、教育、旅游、环保等领域合作。加强与长江中上游和中西部地区合作，鼓励本土实力企业进行战略布局和投资，推动多式联运业务发展和物流信息共建共享，打造中西部面向亚太的国际出海口和贸易节点。全面推进区域合作与发展。深入开展“宁波周”、“宁波行”系列活动，推动浙商、甬商甬智回归。办好甬港经济合作论坛，加大台资引进力度，建设海峡两岸交流合作平台，拓展与港澳台合作空间。加强与资源富集省份的合作交流，进一步做好对口支援、帮扶工作，深入实施山海协作工程。硅片硅基半导体材料是目前产量最大、应用最广的半导体材料，通常将95-99%纯度的硅称为工业硅。沙子、矿石中的二氧化硅经过纯化，可制成纯度98%以上的硅；高纯度硅经过进一步提纯变为纯度达99.9999999%至99.999999999%（9-11个9）的超纯多晶硅；超纯多晶硅在石英坩埚中熔化，并掺入硼（P）、磷（B）等元素改变其导电能力，放入籽晶确定晶向，经过单晶生长，便生长出具有特定电性功能的单晶硅锭。单晶硅的制备方法通常有直拉法（CZ）和区熔法（FZ），直拉法硅片主要用在逻辑、存储芯片中，市占率约95%，区熔法硅片主要用在部分功率芯片中，市占率约4%。熔体的温度、提拉速度和籽晶/石英坩埚的旋转速度决定了单晶硅锭的尺寸和晶体质量，掺杂的硼（P）、磷（B）等杂质元素浓度决定了单晶硅锭的电特性。单晶硅锭制备好后，再经过切段、滚磨、切片、倒角、抛光、激光刻、包装后，便成为硅片。根据纯度不同，分为半导体硅片和光伏硅片，半导体硅片要求硅含量为9N（99.9999999%）-11N（99.999999999%），而光伏用硅片一般在4N-6N之间即可，下游应用主要包括消费电子、通信、汽车、航空航天、医疗、太阳能等领域。硅片制备好之后，再经过一列热处理、光刻、刻蚀、薄膜沉积、清洗、CMP、测试等环节，便可成功制得硅晶圆，具体分为几部分：1）晶圆：制作半导体集成电路的核心原料板；2）Die：晶圆上有很多小方块，每一个正方形是一个集成电路芯片；3）划线：这些芯片之间实际上有间隙，这个间距叫做划线，划线的目的是在晶圆加工后将每个芯片切割出来并组装成一个芯片；4）平区：引入平区是为了识别晶圆结构，并作为晶圆加工的参考线。由于晶圆片的结构太小，肉眼无法看到，所以晶圆片的方向就是根据这个平面区域来确定的；5）切口：带有切口的晶圆最近已经取代了平面区域，因为切口晶圆比平区晶圆效率更高，可以生产更多的芯片。半导体硅片通常可以按照尺寸、工艺两种方式进行分类。按照尺寸分类，半导体硅片的尺寸（以直径计算）主要包括23mm、25mm、28mm、50mm（2英寸）、75mm（3英寸）、100mm（4英寸）、125mm（5英寸）、150mm（6英寸）、200mm（8英寸）与300mm（12英寸）等规格。自1960年生产出23mm的硅片之后，硅片尺寸就越来越大，到2002年已经可以量产300mm（12英寸）硅片，厚度则达到了历史新高775μm。当硅片尺寸越大，单个硅片上的芯片数量就越多，从而能够提高生产效率、降低生产成本。300mm硅片是200mm硅片面积的2.25倍，生产芯片数量方面，根据SiliconCrystalStructureandGrowth数据，以1.5cm×1.5cm的芯片为例，300mm硅片芯片数量232颗，200mm硅片芯片数量88颗，300mm硅片是200mm硅片芯片数量的2.64倍。根据应用领域的不同，越先进的工艺制程往往使用更大尺寸的硅片生产。因此，在摩尔定律的驱动下，工艺制程越先进，生产用的半导体硅片尺寸就越大。目前全球半导体硅片以12英寸为主，根据SEMI数据，2020年全球硅片12英寸占比69%，8英寸占比24%，6英寸及以下占比7%。未来随着新增12英寸晶圆厂不断投产，未来较长的时间内，12英寸仍将是半导体硅片的主流品种，小尺寸硅片将逐渐被淘汰，但是8英寸短期仍不会被12英寸替代。目前量产硅片止步300mm，而450mm硅片迟迟未商用量产，主要原因是制备450mm硅片需要大幅增加设备及制造成本，但是SEMI曾预测每个450mm晶圆厂单位面积芯片成本只下降8%，此时晶圆尺寸不再是降低成本的主要途径，因此厂商难以有动力投入450mm量产。全球8英寸和12英寸硅片下游应用侧重有所不同，根据SUMCO数据，2020年8英寸半导体硅片下游应用中，汽车/工业/智能手机分列前3名，占比分别为33%/27%/19%；2020年12英寸半导体硅片下游应用中，智能手机/服务器/PC或平板分列前3名，占比分别为32%/24%/20%。按照制造工艺分类，半导体硅片分为抛光片、外延片以及SOI硅片。单晶硅锭经过切割、研磨和抛光处理后，便得到抛光片。抛光片本身可直接用于制作半导体器件，广泛应用于存储芯片与功率器件等，此外也可作为外延片、SOI硅片的衬底材料。外延是通过CVD的方式在抛光面上生长一层或多层掺杂类型、电阻率、厚度和晶格结构都符合特定器件要求的新硅单晶层。因此外延片是抛光片经过外延生长形成的，外延技术可以减少硅片中因单晶生长产生的缺陷，具有更低的缺陷密度、含碳量和含氧量，能够改善沟道漏电现象，提高IC可靠性，被广泛应用于制作通用处理器芯片、图形处理器芯片。如果生长一层高电阻率的外延层，还可以提高器件的击穿电压，用于制作二极管、IGBT等功率器件，广泛应用于汽车电子、工业用电子领域。SOI是绝缘层上硅，核心特征是在顶层硅和支撑衬底之间引入了一层氧化物绝缘埋层，能够实现全介质隔离，大幅减少了硅片的寄生电容以及漏电现象，并消除了闩锁效应。SOI硅片是抛光片经过氧化、键合或离子注入等工艺处理后形成的，特点是寄生电容小、短沟道效应小、低压低功耗、集成密度高、速度快、工艺简单、抗宇宙射线粒子的能力强，因此适用于制造耐高压、耐恶劣环境、低功耗、集成度高的芯片，如射频前端芯片、功率器件、汽车电子、传感器以及星载芯片等，尤以射频应用最为广泛。SOI硅片价格高于一般硅片4至5倍，主要应用中，5G射频前端（RF-SOI）占比60%，Power-SOI和PD-SOI各占20%。市场规模方面，根据SEMI数据，全球半导体硅片（不含SOI硅片）市场规模在经历了2015-2016年低谷之后，开始稳步上升，到2021年已达到126.2亿美元。受益于中国大陆晶圆厂扩产的拉动，中国大陆半导体硅片（不含SOI硅片）市场规模2012年为5亿美元，2017开始迅速增长，2021年已达到为16.6亿美元。出货面积方面，根据SEMI数据，全球半导体硅片（不含SOI硅片）2012年出货面积为90亿平方英寸，2020年为122.6亿平方英寸，2021年为141.7亿平方英寸。单位面积硅片价格2009年为1美元/平方英寸，2016年下降到0.68美元/平方英寸，2021年回暖至0.99美元/平方英寸。SOI硅片方面，由于应用场景规模较小，整体行业规模小于抛光片和外延片，根据SEMI及ResearchandMarkets数据，2013年全球市场规模为4亿美元，2021年为13.7亿美元，预计到2025年将达到22亿美元。中国大陆SOI硅片市场规模2016年为0.02亿美元，2018年增长至0.11亿美元。根据Soitec数据，随着通信技术从3G向4G、5G升级过程中，单部智能手机SOI硅片需求面积亦随之增加，3G时为2mm2，4GLTE-A为20mm2，5Gsub-6GHz为52mm2，5Gsub-6GHz&mmW为130mm2。在射频前端模组领域，在4G/5G（sub-6G）中，RF-SOI用于低噪声放大器、开关以及天线调谐器等，FD-SOI用于追踪器；在毫米波中，RF-SOI用于功放、低噪声放大器、开关以及移相器，FD-SOI可用于移相器、SoC等；而在WiFi和UWB中，RF-SOI用于功放、低噪声放大器以及开关，FD-SOI用于移相器、SoC等。产能方面，根据ICInsights数据，2018年全球半导体硅片2.23亿片，2020年增长至2.6亿片，保持稳步增长态势。在目前芯片供不应求的背景下，晶圆厂扩产将进一步推升硅片产能。2020年全球硅片主要厂商中，前7大厂商合计占比94.5%，其中日本信越化学占比27.5%，排名第1；日本胜高占比21.5%，排名第2；中国台湾环球晶圆占比14.8%，排名第3；德国世创占比11.5%，排名第4；韩国SKSiltron占比11.3%，排名第5；法国Soitec占比5.7%，排名第6；中国大陆厂商沪硅产业占比2.2%，排名第7，也是唯一进入全球前7的中国大陆厂商。必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。2、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。总经理（风险管理总监）COSO《企业风险管理——整合框架》指出，企业总经理（首席执行官）对企业风险管理的执行，“承担最根本的职责，并应当负有主体责任”。总经理对企业全面风险管理工作的有效性向董事会负责，为企业的风险管理工作确定基调。总经理或总经理委托的高级管理人员，负责主持全面风险管理的日常工作，并负责拟订企业风险管理组织机构设置及其职责方案。总经理在企业风险管理中的主要职责有以下几点。（1）组建并管理企业风险管理职能部门，任命风险管理总监（风险经理或首席风险官）。（2）安排业务职能部门的职责分工并制定风险汇报和审批机制。（3）负责设计、操作及监督风险管理系统。（4）审批非重大决策的评估报告。（5）落实董事会有关风险决策和方案。（6）组织日常风险监督和改进工作。（7）就风险管理工作计划和结果向董事会汇报。随着企业面临的风险日益扩大，风险管理工作的重要性也与日俱增。总经理往往需要委任一名风险管理总监（风险经理或首席风险官）全面负责企业风险管理日常工作，如我国的股份制银行一般设有首席风险官。风险管理总监（风险经理或首席风险官）在国外企业中由来已久，是现代企业管理中重要的高级管理人员，是公司重要的战略决策制定和执行者之一。他们的工作将根据董事会、股东大会的要求，对总经理或总经理授权的副总经理负责，并根据其职责协助总经理开展工作。其职责是负责组织制定并具体执行企业全面风险管理政策和控制措施，负责建立涵盖战略风险、财务风险、市场风险、运营风险和法律风险等在内的全面风险管理组织架构。同时，风险管理总监（风险经理或首席风险官）将作为牵头人参加风险决策的评估和审批工作，确保企业按照风险控制流程进行风险管理，确保各项经营业务符合有关法律、法规和政策的要求等。风险管理总监（风险经理或首席风险官）的主要职责有以下几点。（1）确立和传达企业的风险管理愿景。（2）确定和实施适宜的企业风险管理基础设施（包括风险政策、度量指标、汇报和监督渠道）。（3）建立、沟通和促进适宜的企业了解风险管理方法、工具和技术的运用。（4）推动全企业的风险评估，监督企业主要风险管理能力。（5）向董事会、风险管理委员会、审计委员会和总经理等高级管理层进行适宜的风险汇报。董事会我国《公司法》对董事会、股东大会和总经理的责权进行了较为明确的划分，董事会在其中居于相对核心的地位。董事会是企业风险控制框架构建的核心，它需要对风险管理的目标确立、组织建立、制度订立与执行以及审计与监控负责。相对而言，董事会居于风险控制框架的核心具有一定的优势。首先，由于股东大会召开频率较低，而且股东水平参差不齐，甚至存在众多根本不关注企业日常经营的股东，所以股东大会难以肩负起建立风险管理体系和监督其实施的重任。其次，如果总经理居于风险控制框架的核心，容易导致自我监管的弊病，并且会诱发其追求短期利益的机会主义倾向。相反，如果确立以董事会为核心的风险管理体系，一方面能够保持一定的监管独立性，另一方面也可以保证站在更高的、更全面的角度进行风险管理决策。董事会就企业全面风险管理工作的有效性对股东大会负责。它了解重大风险，并对企业风险管理的基本成分负最后责任，这包括风险战略、容忍度及重大政策。董事会在全面风险管理方面主要履行以下职责。（1）创造良好的风险控制环境。控制环境是风险管理活动得以开展的土壤。好的控制环境要求从董事会向企业传达积极稳健的管理哲学和经营风格，同时还要以身作则带头实践正直、诚信的道德规范，督导企业风险管理文化的培育。建设风险管理组织体系也是董事会的职责。董事会可以设立风险管理委员会和内部审计委员会两个专门机构，承担风险管理与评估及内外部审计的工作。董事会还需要安排总经理和风险管理总监的人选，以确保他们有能力执行风险管理政策。（2）审议并向股东大会提交企业全面风险管理年度报告。（3）确定企业风险管理总体目标及风险偏好或风险承受度，明确地排除偏离战略和不可接受的行为和活动。董事会需要根据对竞争环境和自身实力的判断，制定企业发展战略，并由此确定企业风险管理的总体目标、风险偏好或风险承受度。（4）以面对整个企业的全局视野，而不是面对业务单位或部门的狭隘视野来选择企业风险与回报的整体优化战略。（5）了解和掌握企业面临的各项重大风险及其风险管理现状，批准风险管理策略和重大风险管理解决方案，作出有效控制风险的决策。（6）批准重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，批准重大决策的风险评估报告，在高风险领域实行有效的内部控制和核查与平衡机制。（7）批准内部审计部门提交的风险管理监督评价审计报告。（8）批准风险管理措施，纠正和处理任何组织或个人超越风险管理制度规定作出的风险性决定。（9）全面风险管理其他重大事项。风险管理组织体系标准各个企业根据自身的具体情况都有适合自己的风险管理组织体系，风险管理组织体系的设计更像是一门艺术而不是一门科学。人们仍然需要适宜的决策机构，来破除许多企业中风险管理责任空缺和重叠的僵局。关键是要在现有的管理结构的基础上发展，并把企业的经营模式、目标、文化和风险承受能力等因素纳入考虑的范围。在较小的企业中，风险管理组织机构可以像执行委员会那样简单，通过行使管理特权来识别风险、排定风险和轻重缓急顺序、任命风险责任人、分析缺陷、批准行动计划和监督执行结果。但是，在规模较大且复杂的企业中，则需要设立风险管理总监和独立的风险管理委员会。风险管理组织体系和企业目标的关系建立完善的风险管理组织体系的目的无疑是要保证企业风险管理目标的实现，保证企业在可承受的风险水平下运行，从而保证企业战略目标的实现。各个企业的风险管理目标根据本企业的实际情况，如战略定位和发展阶段，会有所不同。但一般企业风险管理的主要目标包括生存和使风险管理成本最小化。生存是企业的基本保障，只有生存下去了才能去实现企业的其他目标。风险管理就是以最小的代价降低企业风险，所以，风险管理成本最小化也是风险管理目标的一部分。除了上述两个主要目标，企业风险管理一般还包括保证资源在损失后的充足性，满足法律与合同的义务，等等。风险管理组织体系就是为了实现企业的这些风险管理目标所设计的，企业风险管理组织体系为企业完善风险管理提供了基础。风险管理及审计部门的组织结构及职责设计风险管理体系中风险管理及审计部门的组织结构各部门的职责如下。1、风险管理委员会（1）由董事会正式授权监管风险活动，并须确保行政总裁的风险责任作适当履行。（2）主要职责包括制定符合企业风险容忍度的风险管理策略，批准风险管理政策及程序。2、风险管理职能部门（1）风险管理职能部门是风险管理委员会的全职执行机构，通过对逐单交易及风险组合资料的审查及预先/事后批准来确保风险管理政策和程序得到遵守。（2）通过风险管理经理在营运单位的日常工作及风险管理总监等参与行政管理执委会并对重大事故向行政总裁作出汇报等渠道建立与管理部门（行政总裁/行政管理执委会/营运单位）的汇报机制。3、审计委员会（1）由董事会正式授权对财务报告和内控框架的效率和成效进行独立评核。（2）审阅财务报告/资料以确保法律法规得到遵守。4、内部审计部门（1）内部审计部门是审计委员会的全职执行机构，通过周期/临时审查业务部门和职能单位的具体运作来监察它们对营运的政策及程序的遵守情况。（2）通过与市场及信贷风险主管保持紧密联系，了解确保风险管理政策及程序得以遵守的具体运作过程和相关文件，以便设计适当的审计步骤和执行方法。（3）与风险管理总监、信贷风险主管、市场风险主管及营运风险主管等讨论分析不遵守风险政策的事件及其产生的风险影响及必要的纠正措施等。风险管理组织体系的总体框架1、风险管理的第一道防线：业务单位与相关职能部门业务单位与相关职能部门是企业中的业务经营单位，有特定的目标、战略、市场、客户和产品。成功的业务单位了解自己的竞争对手、客户及所面临的机遇和风险。它们管理和监督经营活动，以创造利润、服务客户、提高产品质量、缩短周期和降低成本；按足以能负担相关成本和风险的价格，向目标的细分市场提供产品和服务，同时还要能够为股东挣得在风险扣除后仍可接受的回报。业务单位向总经理和企业执行委员会汇报业务活动。业务单位与相关职能部门包含了企业大部分的资产和业务，它们在日常工作中直接面对各类风险，风险是他们最先要考虑的。在推出新产品、进入新市场或投资新的研发项目时，业务单位和相关职能部门经常要承受风险。此外，在客户关系、供应商关系、雇员关系及自己所管理的专有资产等方面，业务单位与相关职能部门也面临许多风险。他们需要了解这些会对其产生影响的风险和不确定因素，并且应该有能力对其进行管理。实质上，身处第一线的业务与相关职能单位的管理层不仅负责管理所选定的经营模式中许多固有风险，也是防范这些风险的第一道防线，是企业风险管理的最前线。企业必须把风险管理的手段和内控程序融入到业务单位的工作与流程中，才能建立好防范风险的第一道防线。企业建立第一道防线，就是要各业务单位就其战略风险、财务风险、市场风险、运营风险和法律风险，进行系统化的识别、衡量、评价、管理和监控。要建立好第一道防线，企业的各业务单位和相关职能部门需要进行以下工作。（1）调整风险排序、风险容忍度和风险战略，使其符合全企业的政策和指导方针。（2）按照企业的整体风险承受能力，调整经营和产品开发活动的针对性，从而为企业开辟新的价值来源。（3）识别和度量风险，查明风险的来源。（4）为各项流程确定基准，交流最佳实践方法，以期持续地改进各项措施和流程。（5）向主要的经理分派风险管理职责和责任。（6）就风险应对措施、控制活动以及信息与沟通的整体质量进行报告。2、企业风险管理的第二道防线：风险管理委员会和风险管理职能部门第二道防线是在第一道防线基础上建立一个更高层次的风险管理功能，它的组成部门可以包括董事会下的风险管理委员会、投资审批委员会、信贷审批委员会等和风险管理职能部门。风险管理职能部门是企业风险管理解决方案中一个选设的部门。在企业经营模式中，有些固有的特定风险不由业务单位予以管理，或者从企业的角度来说没有得到有效的管理，那么，按照风险组合观，这些特定的风险就由风险管理职能部门负责管理。风险管理职能部门的目标是使同一个或多个风险相关的管理工作发展成为企业的一项核心能力。风险管理职能部门可能负责管理的风险包括：利率风险、货币风险、商品价格风险、信用风险、气候风险及灾难风险等。它们评估、集中控制、降低、转移和利用自己负责的这些风险。当业务单位考虑承担某些风险，而自己又没有相关知识和专门技能予以管理时，风险管理职能部门就和它们合作，给予帮助。对企业经营战略实施来说，风险管理职能部门常常会起到非常重要的促进作用。风险管理职能部门可以由企业的某个职能部门或独立运作的单位组成，责任是领导和协调企业内各单位在管理风险方面的工作，它的主要职责包括以下几点。（1）编制规章制度。（2）对各业务单位的风险进行组合管理。（3）度量风险和评估风险的界限。（4）建立风险信息系统和预警系统、厘定关键风险指标。（5）负责风险信息披露，沟通、协调员工培训和学习的工作。（6）按风险与回报的分析，为各业务单位分配风险管理相关资源。相对于业务部门而言，风险管理部门会克服狭隘的部门利益，能够从企业整体利益角度考察企业所面临的各类风险。此外，风险管理部门还可以综合平衡各部门风险。企业在不同的发展阶段，各部门所面临的风险往往是不同的。而作为风险管理职能部门，则需要根据一定的原则，将风险分配于不同部门，对每个部门进行风险上限控制。风险管理总监（风险经理或首席风险官）对风险管理委员会直接负责，但对总经理（执行总裁）负有汇报责任。同样，风险管理职能部门经理直接对风险管理总监负责，但对策略性业务部门负责人负有汇报责任。3、企业风险管理的第三道防线：审计委员会和内部审计部门第三道防线涉及一个独立于业务单位的部门，监控企业内控和其他企业关心的问题，这就是企业的内部审计部门。美国内部审计师协会对内部审计所下的定义是：内部审计是一项独立、客观的审查和咨询活动，其目的在于增加企业的价值和改进经营。内部审计通过系统的方法，评价和改进企业的风险管理、控制和治理流程的效益，帮助企业实现其目标。内部审计师应就管理层的决策提出劝告和质疑或表示支持，而不是对风险管理作出决策。依据上述观点，内部审计师协会还确定了在企业风险管理实施中内部审计的核心角色及不应承担的角色。其中核心角色包括以下几点。（1）为企业风险管理流程提供保障。（2）确保风险得到正确的评估。（3）评估风险管理流程。（4）评估关键风险的报告工作。（5）检查对关键风险的管理工作。内部审计不应承担以下职责。（1）设定风险承受能力。（2）批准和命令实施风险管理流程。（3）在就风险及风险管理绩效提供保障方面承担管理角色。（4）决定风险应对的决策。（5）代表管理层实施风险应对措施。（6）接受对风险管理的责任。另外，内部审计师学会特别指出内部审计还可以承担上述两种极端角色之间的其他一些“合理合法的内部审计职责”，但前提是要有适宜的安全保障措施存在。（1）协助风险的识别和评估。（2）指导管理层对风险作出应对。（3）协调企业风险管理活动。（4）综合对风险的报告。（5）维持和完善企业风险管理框架。（6）领导建立企业风险管理。（7）制定风险管理战略，呈报董事会审批。总之，内部审计可以通过评估风险识别的充分性，评价已有风险衡量的恰当性，以及评估风险防范措施的有效性等三方面参与企业风险管理工作，不应主导企业的风险管理工作。企业的内部审计工作是对各业务部门和风险管理职能部门的风险管理活动进行再监督，而不是亲自参与每项风险的评估与控制。内部审计总监对审计委员会直接负责，但对执行总裁负有汇报责任。同样，内部审计员直接对内部审计总监负责，但对各策略性业务部门负责人负有汇报责任。评价损失程度的几个概念正常损失期望是指风险管理单位在正常的风险防范措施下，遭受损失的期望值。例如，某一建筑物在私人、公共消防设施都能够正常启用的条件下，遭受损失的期望值。在风险衡量中，根据过去发生的损失数据进行加权平均计算的期望损失，就是风险评价中的正常损失期望指标。风险衡量中的期望损失指标侧重于损失程度的计算和测量，而风险评价中的正常期望损失偏重于对风险的评价，侧重于对风险管理决策提供对策建议。例如，评价风险造成的损失风险管理单位是否可以承受；建议如何加强风险管理降低损失等。可能的最大损失是指风险管理单位在某些风险防范措施出现故障的情况下，可能遭受的最大损失。例如，某一建筑物在消防系统出现故障时（如自动喷水枪故障），遭受最大损失的程度。可能的最大损失评价可以矫正风险管理人员未曾预见的风险因素带来的损失，是风险管理的重要依据。最大可能损失是指风险管理单位在最不利的条件下，估计可能遭受的最大损失额。例如，某一建筑物在所有私人消防设施和公共消防设施都不起作用的情况下，可能遭受的最大损失。在这种情况下，大火可能把一切可燃物烧光，直到遇到防火墙或者直到消防队赶到现场扑灭大火为止。最大可能损失为风险管理部门提供了评价损失造成最坏影响的依据，也是风险管理单位可能遇到的最大损失。一般来说，超过最大可能损失的风险事故很可能不会发生，但是，也不是绝对不可能发生的。确定风险评价标准需要考虑的因素预测正常期望损失、可能的最大损失和最大可能损失，需要考虑以下几方面的因素。（一）财产的物质特性和财产对损害的承受力确定财产的物质特性和财产对损害的承受力是确定正常期望损失、可能的最大损失和最大可能损失的依据。例如，保险公司风险经理认为，某幢楼房在装有喷水装置和防火墙的情况下，发生火灾的正常期望损失将不超过大楼价值的10%，而在喷水装置发生故障的情况下，楼房可能的最大损失是其价值的30%，最大可能损失是其价值的60%。如果这幢楼房没有安装防火墙和喷水装置，那么，楼房的正常期望损失、可能的最大损失和最大可能损失就会更高一些。（二）损失评价的主观性正常期望损失、可能的最大损失和最大可能损失的确定具有主观性。尽管在多数情况下，风险经理对于正常期望损失、可能的最大损失和最大可能损失的估计，会受到主观因素的影响，人们还是发展了一些复杂的模型化方法，来帮助风险经理和保险公司估计正常的期望损失、可能的最大损失和最大可能损失。如果有些风险经理不能容忍实际损失超过最大可能损失，那么风险经理确定的最大可能损失就比较大；有些风险经理对实际损失超过最大可能损失持较宽容的态度，那么风险经理确定的最大可能损失就可能小一些。（三）损失评价可以是单独物体，也可以是许多物体正常期望损失、可能的最大损失和最大可能损失估计的对象可以是单独的物体，如一幢大楼；也可能是许多物体，如汽车队、一个楼群、一段时间（如一年或几年）。（四）损失的管理成本确定正常期望损失、可能的最大损失和最大可能损失是估计风险管理成本的依据。例如，某保险公司在给某个地区的居民楼签发保单时，需要估计单个事件如风暴、地震等带来的最大损失。在这种情况下，最大可能损失是一种灾害对许多财产造成的损失逐项累计估算出来的，而不是许多灾害对单个财产造成的损失。正常期望损失、可能的最大损失和最大可能损失不仅是保险公司核定风险管理成本的依据，也是保险公司确定保险费率的依据之一。如果以年作为衡量损失的时间单位，就可以得到年度正常损失期望、年度可能的最大损失和年度最大可能损失。年度正常损失期望是指客观条件不变的情况下，经过长期观察的年度正常损失得出的，年度正常损失期望等于年度平均事故发生次数与每次事故的平均损失金额的乘积。年度最大可能损失是指在某一特定年度内，单一风险单位或多个风险单位在最不利的条件下遭受一种或多种事故所致损失的总额。年度可能的最大损失额是指在某一特定年度内，单一风险单位或多个风险单位在一般情况下遭受一种或多种事故所致损失的总额。风险度评价法风险度评价是指风险管理单位对风险事故造成故障的频率或者损害的严重程度进行评价。风险度评价可以分为风险事故发生频率评价和风险事故造成损害程度评价。例如，上海证券交易所为了将有限的监管资源有效地投入到企业监管中去，对企业的信息披露监管进行风险分类管理。企业风险分类管理主要是针对企业在信息披露监管上可能存在的风险进行评价和分类，根据不同的风险类别，施以不同的监管力度，合理分配监管资源。上海证券交易所对企业信息披露监管的风险评级，还将根据公司的信息披露质量和公司治理结构的变化而及时进行调整。最近，上证所有关部门在对企业年报事后审核后，对部分公司，的风险级别进行了重新分类。监管风险分类管理制度，结合企业信息披露核查工作制度，标志着上证所正逐步将企业监管工作系统化、规范化。这种风险分类管理属于上证所内部的工作制度，而且主要是针对上证所在对企业信息披露监管工作上的风险进行分类，并不代表对公司股价或投资价值的判断。上证所现在还未考虑将这些风险分类情况进行公布，而是主要运用于提高企业信息披露监管效率上。针对各类监管风险的公司，上证所采取了相应不同的监管措施和手段，如对于高风险公司采取专家小组会诊、专人负责监管、实地走访调研、重点监控股价等方法，督促公司及时准确地披露重大信息，充分揭示风险。风险度评价法可以按照风险度评价的分值确定风险的大小，分值越大，风险越大；反之，则风险越小。风险价值法（VaR）（一）VaR方法的背景传统的ALM（资产负债管理）过于依赖报表分析，缺乏时效性；利用方差及B系数来衡量风险太过于抽象，不直观，而且反映的只是市场（或资产）的波动幅度；而CAPM（资本资产定价模型）又无法糅合金融衍生品种。在上述传统的几种方法都无法准确定义和度量金融风险时，G30集团在研究衍生品种的基础上，于1993年发表了题为《衍生产品的实践和规则》的报告，提出了度量市场风险的VaR（风险价值）方法，该方法目前已成为金融界测量市场风险的主流方法。稍后由J.P.Morgan推出的用于计算VaR的RiskMetrics风险控制模型更是被众多金融机构广泛采用。目前国外一些大型金融机构已将其所持资产的VaR风险值作为其定期公布的会计报表的一项重要内容加以列示。（二）VaR方法的定义VaR按字面解释就是“在险价值”，其含义是指：在市场正常波动下，某一金融资产或证券组合的最大可能损失。更为确切的是指，在一定概率水平（置信度）下，某一金融资产或证券组合价值在未来特定时期内的最大可能损失。计算VaR的步骤如下。（1）确认经济单位持有的头寸。（2）确认影响头寸价值的风险因素。（3）为所有风险因素确定可能的背景并确定发生概率。（4）建立所有头寸的定价函数，以此作为风险因素的价值函数。（5）使用定价函数为所有头寸在各种环境下重新定价，建立结果分布模型。（6）在给定的概率水平下求分布的分位点。VaR从统计的意义上讲，本身是个数字，是指面临“正常”的市场波动时“处于风险状态的价值”。即在给定的置信区间和一定的持有期限内，预期的最大损失量（可以是绝对值，也可以是相对值）。（三）VaR方法的特点（1）可以用来简明表示市场风险的大小，没有任何技术色彩，没有任何专业背景的投资者和管理者都可以通过VaR值对金融风险进行评判。（2）可以事前计算风险，不像以往风险管理的方法都是在事后衡量风险大小。（3）不仅能计算单个金融工具的风险。还能计算由多个金融工具组成的投资组合风险，这是传统金融风险管理所不能做到的。（四）VaR方法的系数由上述定义出发，要确定一个金融机构或资产组合的VaR值或建立VaR的模型，必须首先确定以下三个系数：一是持有期间的长短；二是置信区间的大小；三是观察期间。1、持有期持有期，即确定计算在哪一段时间内的持有资产的最大损失值，也就是明确风险管理者关心资产在一天内、一周内还是一个月内的风险价值。持有期的选择应依据所持有资产的特点来确定。从银行总体的风险管理看持有期长短的选择取决于资产组合调整的频度及进行相应头寸清算的可能速率。巴塞尔委员会在这方面采取了比较保守和稳健的姿态，要求银行以两周即10个营业日为持有期限。2、置信水平一般来说对置信区间的选择在一定程度上反映了金融机构对风险的不同偏好。选择较大的置信水平意味着其对风险比较厌恶，希望能得到把握性较大的预测结果，希望模型对于极端事件的预测准确性较高。根据各自的风险偏好不同，选择的置信区间也各不相同。3、观察期间观察期间是对给定持有期限的回报的波动性和关联性考察的整体时间长度，是整个数据选取的时间范围，有时又称数据窗口。综上所述，VaR实质是在一定置信水平下经过某段持有期资产价值损失的单边临界值，在实际应用时它体现为作为临界点的金额数目。（五）VaR方法的优点（1）VaR模型测量风险简洁明了，统一了风险计量标准，管理者和投资者较容易理解掌握。风险的测量是建立在概率论与数理统计的基础之上，既具有很强的科学性，又表现出方法操作上的简便性。同时，VaR改变了在不同金融市场缺乏表示风险统一度量，使不同术语（例如基点现值、现有头寸等）有统一比较标准，使不同行业的人在探讨其市场风险时有共同的语言。另外，有了统一标准后，金融机构可以定期测算VaR值并予以公布，增强了市场透明度，有助于提高投资者对市场的把握程度，增强投资者的投资信心，稳定金融市场。（2）可以事前计算，降低市场风险。不像以往风险管理的方法都是在事后衡量风险大小，不仅能计算单个金融工具的风险，还能计算由多个金融工具组成的投资组合风险。综合考虑风险与收益因素，选择承担相同的风险能带来最大收益的组合，具有较高的经营业绩。（3）确定必要资本及提供监管依据。VaR为确定抵御市场风险的必要资本量确定了科学的依据，使金融机构资本安排建立在精确的风险价值基础上，也为金融监管机构监控银行的资本充足率提供了科学、统一、公平的标准。VaR适用于综合衡量包括利率风险、汇率风险、股票风险以及商品价格风险和衍生金融工具风险在内的各种市场风险。因此，这使得金融机构可以用一个具体的指标数值就可以概括地反映整个金融机构或投资组合的风险状况，大大方便了金融机构各业务部门对有关风险信息的交流，也方便了机构最高管理层随时掌握机构的整体风险状况，因而非常有利于金融机构对风险的统一管理。同时，监管部门也得以对该金融机构的市场风险资本充足率提出统一要求。（六）VaR方法的注意问题尽管VaR模型有其自身的优点，但在具体应用时应注意以下几方面的问题。（1）数据问题。运用数理统计方法计量分析、利用模型进行分析和预测时要有足够的历史数据，如果数据库整体上不能满足风险计量的数据要求，则很难得到正确的结论。另外数据的有效性也是一个重要问题，而且由于市场的发展不成熟，使一些数据不具有代表性，而市场炒作、消息面的引导等原因，使数据非正常变化较大，缺乏可信性。（2）VaR在其原理和统计估计方法上存在一定缺陷。VaR对金融资产或投资组合的风险计算方法是依据过去的收益特征进行统计分析来预测其价格的波动性和相关性，从而估计可能的最大损失。所以单纯依据风险可能造成损失的客观概率，只关注风险的统计特征，并不是系统的风险管理的全部。因为概率不能反映经济主体本身对于面临的风险的意愿或态度，它不能决定经济主体在面临一定量的风险时愿意承受和应该规避的风险的份额。（3）在应用VaR模型时隐含了前提假设。即金融资产组合的未来走势与过去相似，但金融市场的一些突发事件表明，有时未来的变化与过去没有太多的联系，因此VaR方法并不能全面地度量金融资产的市场风险，必须结合敏感性分析，压力测试等方法进行分析。（4）VaR主要使用于正常市场条件下对市场风险的测量。如果市场出现极端情况，历史数据变得稀少，资产价格的关联性被切断，或是因为金融市场不够规范，金融市场的风险来自人为因素、市场外因素的情况下，这时便无法使用VaR来测量市场风险。总之，VaR是一种既能处理非线性问题又能概括证券组合市场风险的工具，它解决了传统风险定量化工具对于非线性的金融衍生工具适用性差、难以概括证券组合的市场风险的缺点，有利于测量风险、将风险定量化，进而为金融风险管理奠定了良好的基础。随着中国利率市场化、资本项目开放及衍生金融工具的发展等，金融机构所面临的风险日益复杂，综合考虑、衡量信用风险和包括利率风险、汇率风险等在内的市场风险的必要性越来越大，这为VaR应用提供了广阔的发展空间。但是VaR本身仍存在一定的局限性，而且中国金融市场现阶段与VaR所要求的有关应用条件也还有一定距离。因此VaR的使用应当与其他风险衡量和管理技术、方法相结合。要认识到风险管理一方面需要科学技术方法，另一方面也需要经验性和艺术性的管理思想，在风险管理实践中要将两者有效结合起来，既重科学，又重经验，有效发挥VaR在金融风险管理中的作用。风险管理文化是提高企业核心竞争力的重要基础构建风险管理文化是企业文化建设的重要内容，风险管理文化先进与否，将对企业的可持续发展产生举足轻重的影响。把风险管理上升到文化层次，就是要超越目前的风险管理理念，把各种风险管理手段进行一次全面的整合，作为一个整体加以运筹，力求最大限度地发挥员工在风险管理方面的积极性、创造性和智慧，从而追求一种全方位、多角度、综合化的风险管理效果。只有这样，才能从根本上统一思想、形成合力，为企业的持续稳健发展保驾护航。企业的经营管理水平在很大程度上取决于风险控制能力，我国的大部分公司制企业脱胎于国有企业，计划经济时期的陈旧观念和经营方式并没有完全消除，如战略性思考滞后，发展战略模糊，缺乏明确的发展目标，完全靠经验办事，吸收现代企业经营管理的新理论、新方法的速度过于缓慢，合法、合规经营和风险控制意识淡薄，风险控制能力差，承受风险能力弱。我国企业的风险管理与国外同行先进水平和未来竞争的要求相比还有一定的差距。国际知名企业一贯重视将风险控制和利润创造看作同等重要的事情，强调风险管理应贯穿于经营管理的全过程，使风险管理从理论和实践中上升为一种文化，成为企业员工自觉的意识和行为。成熟的文化像一张无所不在的网，会对企业的经营管理产生深刻影响。对中国企业来讲，风险管理文化的成熟、升华、锤炼，对于提升企业的竞争力至关重要。因此，搞好风险管理文化建设既是企业制胜的基本点，又是企业长久发展的动力源。风险管理文化是科学的风险管理体系的重要组成部分风险管理文化是一种融合现代企业经营思想、风险管理理念、风险管理行为、风险道德标准与风险管理环境等要素于一体的文化，是企业文化的重要组成部分。在面对市场的变化时，企业很难按照制度办每一件事。实际上，制度是有缺陷的，因此文化的作用显得至关重要。文化是制度建设的指导，决定制度建设的方向。科学的风险管理体系需要健康风险管理文化支撑，健康的风险管理文化正是企业能否长盛不衰、基业长青的关键所在。近几年，国际上不少大企业因风险控制不当而倒闭，究其原因往往并不是因其缺乏风险控制的机制，而多数是因为经营管理人员的风险管理意识薄弱，所以培育良好的、科学的风险管理理念显得尤为重要，企业树立良好的风险管理文化成为风险管理的重要保障。健康的风险管理文化，有利于企业集中力量控制各类风险，提高风险管理的效率和水准，从而提升企业风险管理水平和整体的综合竞争力，更好地应对日益激烈的市场竞争，为实现企业价值最大化目标奠定了坚实的基础。全面培育风险管理文化，既是企业改革与发展的重要内容，也是提高质量效益的重要保障。风险管理文化是一个动态的范畴，企业在不同的发展阶段应该有不同的风险管理文化。因为风险管理文化是风险管理制度的一种折射，当制度不断变迁、不断改革的时候，与之相适应的风险管理文化也将不断被赋予新的内容，风险管理文化自身也需要不断地丰富发展，风险管理文化只有在动态发展中才有生命力。由于历史的原因，我国企业还未形成一种完善的风险价值体系，风险管理的核心地位及特殊作用还没有被普遍认同，风险管理的特殊功能尚未得到科学、合理的定位，风险管理文化的建设滞后于企业的发展，企业内部未能形成浓厚的风险管理文化氛围，因此，加快风险管理文化建设的步伐，已成为我国企业风险管理的重要内容之一。制度模块的塑造制度建设能有力地推进风险管理文化构建，但由于制度具有滞后性和被动性，因此，制度在为文化发展提供保障的同时，必须随风险管理文化的发展面不断创新和完善。对企业来说，当务之急是构建完善的内控机制和激励约束机制。在内控机制建设上，应强化经营管理各环节的内部控制。通过订立管理原则和行为规范来明确风险职责，这是有效管理风险的必要前提，是企业对风险的辨识、评判、权衡与防范，必须因岗定责，落实到人，以利于树立风险意识，从而在整个业务流程中创造出一种风险管理的氛围。良好的风险管理文化，应该是各项业务的全方位的风险管理理念，尤其要注意加强对新产品、新业务投产前的风险评估和风险控制。同时通过绩效管理的方法，鼓励正确的行为和态度。在激励约束机制建设上，要充分运用各种激励手段，包括目标激励、奖罚激励、榜样激励，关怀激励、荣誉激励、精神激励、物质激励、危机激励等手段，对每一个员工履行职责的情况进行严格考核。对从事风险管理各岗位的工作人员，更要加大考核奖罚力度，对有功者重奖，对失职者严处，以形成奖罚分明的风险管理氛围。精神模块的塑造风险管理文化建设的精神模块，主要指在经营思想、管理理念、员工道德规范和价值观念等方面如何以风险管理为核心来塑造。在市场化改革的形势下，要强化以风险为中心的管理理念。企业风险管理文化精神模块的塑造主要包括以下两个方面。（1）建立共同的风险管理理念。共同的理念可以为企业提供学习的焦点与能量，唤起员工的希望和勇气，有助于员工超越“适应性的学习”而进行“创造性的学习”，改善员工与企业之间的关系，为企业的长期发展树立一面旗帜。在共同的风险管理理念指引下，制定风险管理目标，带领并激励全体员工为目标的制定贡献智慧，以使员工增强被尊重感和责任感。所有的员工都遵守统一的工作理念，考虑问题的出发点基本是一致的，他们都清楚地知道自己的职责，知道自己的目标，知道为完成这个目标什么可以做，什么不可以做，他们知道做错了会受到什么样的处罚、做好了会得到什么样的奖励。在这种文化背景下，每个人都感到只有顺应了这种文化，他才能够如鱼得水，充分发挥自己的才能；如果顺应不了这种文化，他就会与同事格格不入，最终被淘汰。（2）确立企业风险管理的核心价值体系。企业高层管理者在企业风险管理方面达成共识，高层要有意识地参与、引导、推动和创造企业的风险管理文化，要把风险管理文化建设作为企业经营管理中的重要任务。思路取决于观念，意识作用于实践。只有将风险管理理念渗透到每个员工的头脑中，才能形成真正的风险管理文化，只有建立一种完善的以控制风险、稳健经营、强化管理、自觉约束、规范运作等理念为主体的价值体系才能形成一种文化氛围去影响大家的行为。公司概况（一）公司基本信息1、公司名称：xxx有限责任公司2、法定代表人：高xx3、注册资本：700万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2010-4-97、营业期限：2010-4-9至无固定期限8、注册地址：xx市xx区xx（二）公司主要财务数据公司合并资产负债表主要数据项目2020年12月2019年12月2018年12月资产总额8676.596941.276507.44负债总额2891.212312.972168.41股东权益合计5785.384628.304339.03公司合并利润表主要数据项目2020年度2019年度2018年度营业收入27674.2322139.3820755.67营业利润4800.223840.183600.16利润总额4355.643484.513266.73净利润3266.732548.052352.05归属于母公司所有者的净利润3266.732548.052352.05组织机构管理（一）人力资源配置根据《中华人民共和国劳动法》的要求，本期工程项目劳动定员是以所需的基本生产工人为基数，按照生产岗位、劳动定额计算配备相关人员；依照生产工艺、供应保障和经营管理的需要，在充分利用企业人力资源的基础上，本期工程项目建成投产后招聘人员实行全员聘任合同制；生产车间管理工作人员按一班制配置，操作人员按照“四班三运转”配置定员，每班8小时，根据xxx有限责任公司规划，达产年劳动定员239人。劳动定员一览表序号岗位名称劳动定员（人）备注1生产操作岗位155正常运营年份2技术指导岗位24〃3管理工作岗位24〃4质量检测岗位36〃合计239〃（二）员工技能培训为使生产线顺利投产，确保生产安全和产品质量，应组织公司技术人员和生产操作人员进行培训，培训工作可分阶段进行。1、生产骨干和技术人员应在设备安装初期进入施工现场，随同施工队伍共同进行设备安装工作，以达到边安装边深入熟悉设备结构，为后期的单机调试和试生产打下良好的基础。2、应在试车前2个月左右时间内，组织主要生产岗位的操作人员分期分批进行理论培训工作，然后在到同类型、同规模工厂进行实习操作训练，以便于调试及生产之需要。3、在设备调试前，给技术人员、操作工人详细介绍本生产线的工艺、设备的特点、操作要点、安全生产规程等。在调试过程中，要在安装调试人员和设计人员的指导监督下，熟练掌握各工艺工序的操作，了解掌握各工段设备的操作规程。4、投产前，组织有关技术讲座，使公司技术人员了解生产工艺及技术装备，了解项目采用技术的发展情况。要对操作人员进行严格考核，合格者方可上岗操作。法人治理（一）股东权利及义务1、公司召开股东大会、分配股利、清算及从事其他需要确认股东身份的行为时，由董事会或股东大会召集人确定股权登记日，股权登记日收市后登记在册的股东为享有相关权益的股东。2、公司股东享有下列权利：（1）依照其所持有的股份份额获得股利和其他形式的利益分配；（2）依法请求、召集、主持、参加或者委派股东代理人参加股东大会，并行使相应的表决权；（3）对公司的经营进行监督，提出建议或者质询；（4）依照法律、行政法规及本章程的规定转让、赠与或质押其所持有的股份；（5）查阅本章程、股东名册、公司债券存根、股东大会会议记录、董事会会议决议、监事会会议决议、财务会计报告；（6）公司终止或者清算时，按其所持有的股份份额参加公司剩余财产的分配；（7）对股东大会作出的公司合并、分立决议持异议的股东，要求公司收购其股份；（8）法律、行政法规、部门规章或本章程规定的其他权利。3、公司股东大会、董事会决议内容违反法律、行政法规的，股东有权请求人民法院认定无效。4、董事、高级管理人员违反法律、行政法规或者本章程的规定，损害股东利益的，股东可以向人民法院提起诉讼。5、公司股东承担下列义务：（1）遵守法律、行政法规和本章程；（2）除法律、法规规定的情形外，不得退股；（3）不得滥用股东权利损害公司或者其他股东的利益；不得滥用公司法人独立地位和股东有限责任损害公司债权人的利益；公司股东滥用股东权利给公司或者其他股东造成损失的，应当依法承担赔偿责任。公司股东滥用公司法人独立地位和股东有限责任，逃避债务，严重损害公司债权人利益的，应当对公司债务承担连带责任。（4）法律、行政法规及本章程规定应当承担的其他义务。6、持有公司5%以上有表决权股份的股东，将其持有的股份进行质押的，应当自该事实发生当日，向公司作出书面报告。7、公司的控股股东、实际控制人不得利用其关联关系损害公司利益。违反规定的，给公司造成损失的，应当承担赔偿责任。公司控股股东及实际控制人对公司和公司社会公众股股东负有诚信义务。控股股东应严格依法行使出资人的权利，控股股东不得利用利润分配、资产重组、对外投资、资金占用、借款担保等方式损害公司和社会公众股股东的合法权益，不得利用其控制地位损害公司和社会公众股股东的利益。（二）董事1、公司设董事会，对股东大会负责。2、董事会由5名董事组成，包括2名独立董事。董事会中设董事长1名，副董事长1名。3、董事会行使下列职权：（1）召集股东大会，并向股东大会报告工作；（2）执行股东大会的决议；（3）决定公司的经营计划和投资方案；（4）制订公司的年度财务预算方案、决算方案；（5）制订公司的利润分配方案和弥补亏损方案；（6）拟订公司重大收购、收购本公司股票或者合并、分立、解散及变更公司形式的方案；（7）在股东大会授权范围内，决定公司对外投资、收购出售资产、资产抵押、对外担保事项、委托理财、关联交易等事项；（8）决定公司内部管理机构的设置；（9）聘任或者解聘公司总裁、董事会秘书；根据总裁的提名，聘任或者解聘公司副总裁、财务总监等高级管理人员，并决定其报酬事项和奖惩事项；（10）制订公司的基本管理制度；（11）制订本章程的修改方案；（12）管理公司信息披露事项；（13）向股东大会提请聘请或更换为公司审计的会计师事务所；（14）听取公司总裁的工作汇报并检查总裁的工作；（15）法律、行政法规、部门规章或本章程授予的其他职权。4、公司董事会应当就注册会计师对公司财务报告出具的非标准审计意见向股东大会作出说明。5、董事会制定董事会议事规则，以确保董事会落实股东大会决议，提高工作效率，保证科学决策。6、董事会应当确定对外投资、收购出售资产、资产抵押、对外担保事项、委托理财、关联交易的权限，建立严格的审查和决策程序；重大投资项目应当组织有关专家、专业人员进行评审，并报股东大会批准。董事会可根据公司生产经营的实际情况，决定一年内公司最近一期经审计总资产30%以下的购买或出售资产，决定一年内公司最近一期经审计净资产的50%以下的对外投资、委托理财、资产抵押（不含对外担保）。决定一年内未达到本章程规定提交股东大会审议标准的对外担保。决定一年内公司最近一期经审计净资产1%至5%且交易金额在300万元至3000万元的关联交易。7、董事长和副董事长由董事会以全体董事的过半数选举产生。8、董事长行使下列职权：（1）主持股东大会和召集、主持董事会会议；（2）督促、检查董事会决议的执行；（3）签署董事会重要文件和其他应由公司法定代表人签署的其他文件；（4）行使法定代表人的职权；（5）在发生特大自然灾害等不可抗力的紧急情况下，对公司事务行使符合法律规定和公司利益的特别处置权，并在事后向公司董事会和股东大会报告；（6）董事会授予的其他职权。9、公司副董事长协助董事长工作，董事长不能履行职务或者不履行职务的，由副董事长履行董事长职务；副董事长不能履行职务或者不履行职务的，由半数以上董事共同推举一名董事履行职务。10、董事会每年至少召开两次会议，由董事长召集，于会议召开10日前以书面形式通知全体董事和监事。11、代表1/10以上表决权的股东、1/3以上董事或者监事会，可以提议召开董事会临时会议。董事长应当自接到提议后10日内，召集和主持董事会会议。12、董事会召开临时董事会会议的通知方式为：电话、传真、邮件等；通知时限为：3日。13、董事会会议通知包括以下内容：（1）会议日期和地点；（2）会议期限；（3）事由及议题；（4）发出通知的日期。14、董事会会议应有过半数的董事出席方可举行。董事会作出决议，必须经全体董事的过半数通过。董事会决议的表决，实行一人一票。15、董事与董事会会议决议事项所涉及的企业有关联关系的，不得对该项决议行使表决权，也不得代理其他董事行使表决权。该董事会会议由过半数的无关联关系董事出席即可举行，董事会会议所作决议须经无关联关系董事过半数通过。出席董事会的无关联董事人数不足3人的，应将该事项提交股东大会审议。审议涉及关联交易的议案时，如选择反对或赞成的董事人数相等时，应将该提案提交公司股东大会审议。16、董事会决议表决方式为：举手表决或投票表决。董事会会议在保障董事充分表达意见的前提下，可以用通讯方式进行并以传真方式或其他书面方式作出决议，并由参会董事签字。17、董事会会议，应由董事本人出席；董事因故不能出席，可以书面委托其他董事代为出席，委托书中应载明代理人的姓名，代理事项、授权范围和有效期限，并由委托人签名或盖章。代为出席会议的董事应当在授权范围内行使董事的权利。董事未出席董事会会议，亦未委托代表出席的，视为放弃在该次会议上的投票权。18、董事会应当对会议所议事项的决定做成会议记录，出席会议的董事应当在会议记录上签名。董事会会议记录作为公司档案保存，保存期限10年。19、董事会会议记录包括以下内容：（1）会议召开的日期、地点和召集人姓名；（2）出席董事的姓名以及受他人委托出席董事会的董事（代理人）姓名；（3）会议议程；（4）董事发言要点；（5）每一决议事项的表决方式和结果（表决结果应载明赞成、反对或弃权的票数）。（三）高级管理人员1、公司设总经理1名，由董事会聘任或解聘。公司可设副总经理，由董事会聘任或解聘。公司总经理、副总经理、财务总监和董事会秘书为公司高级管理人员。董事可受聘兼任总经理、副总经理或者其他高级管理人员。财务总监是公司的财务负责人。董事会秘书负责信息披露事务，是公司的信息披露负责人。2、本章程关于不得担任董事的情形、同时适用于高级管理人员。财务负责人作为高级管理人员，除符合前款规定外，还应当具备会计师以上专业技术职务资格，或者具有会计专业知识背景并从事会计工作三年以上。本章程关于勤勉义务的规定，同时适用于高级管理人员。3、在公司控股股东、实际控制人单位担任除董事以外其他职务的人员，不得担任公司的高级管理人员。4、总经理和其他高级管理人员每届任期3年，连聘可以连任。5、总经理对董事会负责，行使下列职权：（1）主持公司的经营管理工作，组织实施董事会决议，并向董事会报告工作；（2）组织实施公司年度经营计划和投资方案；（3）拟订公司内部管理机构设置方案；（4）拟订公司的基本管理制度；（5）制定公司的具体规章；（6）提请董事会聘任或者解聘公司副总经理、财务总监；（7）决定聘任或者解聘除应由董事会决定聘任或者解聘以外的负责管理人员；（8）拟定公司职工的工资、福利、奖惩，决定公司职工的聘用和解聘；（9）本章程或董事会授予的其他职权。6、总经理应当列席董事会会议。非董事总经理在董事会上没有表决权。7、总经理应当制定总经理工作细则，报董事会批准后实施。8、总经理工作细则包括下列内容：（1）总经理会议召开的条件、程序和参加的人员；（2）总经理及其他高级管理人员各自具体的职责及其分工；（3）公司资金、资产运用，签订重大合同的权限，以及向董事会、监事会的报告制度；（4）董事会认为必要的其他事项。9、总经理可以在任期届满以前提出辞职。有关总经理辞职的具体程序和办法由总经理与公司之间的劳动合同规定。10、公司副总经理、财务总监由总经理提名，董事会聘任，副总经理、财务总监对总经理负责，向其汇报工作，并根据分派业务范围履行相关职责。11、总经理及其他高级管理人员执行公司职务时违反法律、行政法规、部门规章或本章程的规定，给公司造成损失的，应当承担赔偿责任。（四）监事1、公司设监事会。监事会由三名监事组成，监事会设主席1人。监事会主席由全体监事过半数选举产生。监事会主席召集和主持监事会会议；监事会主席不能履行职务或者不履行职务的，由半数以上监事共同推举一名监事召集和主持监事会会议。监事会应当包括股东代表和适当比例的公司职工代表，其中职工代表的比例不低于1/3。监事会中的职工代表由公司职工通过职工代表大会选举产生。2、监事会行使下列职权：（1）应当对董事会编制的公司定期报告进行审核并提出书面审核意见；（2）检查公司财务；（3）对董事、高级管理人员执行公司职务的行为进行监督，对违反法律、行政法规、本章程或者股东大会决议的董事、高级管理人员提出罢免的建议；（4）当董事、高级管理人员的行为损害公司的利益时，要求董事、高级管理人员予以纠正；（5）提议召开临时股东大会，在董事会不履行《公司法》规定的召集和主持股东大会职责时召集和主持股东大会；（6）向股东大会提出提案；（7）依照《公司法》第一百五十二条的规定，对董事、高级管理人员提起诉讼；（8）发现公司经营情况异常，可以进行调查；必要时，可以聘请会计师事务所、律师事务所等专业机构协助其工作，费用由公司承担。3、监事会每6个月至少召开一次会议。监事可以提议召开临时监事会会议。监事会决议应当经半数以上监事通过。4、监事会制定监事会议事规则，明确监事会的议事方式和表决程序，以确保监事会的工作效率和科学决策。监事有权要求在记录上对其在会议上的发言作出某种说明性记载。监事会会议记录作为公司档案保存10年。5、监事会会议通知包括以下内容：（1）举行会议的日期、地点和会议期限；（2）事由及议题；（3）发出通知的日期。发展规划分析（一）公司发展规划1、发展计划（1）发展战略作为高附加值产业的重要技术支撑，正在转变发展思路，由“高速增长阶段”向“高质量发展”迈进。公司顺应产业的发展趋势，以“科技、创新”为经营理念，以技术创新、智能制造、产品升级和节能环保为重点，致力于构造技术密集、资源节约、环境友好、品质优良、持续发展的新型企业，推进公司高质量可持续发展。（2）经营目标目前，行业正在从粗放式扩张阶段转向高质量发展阶段，公司将进一步扩大高端产品的生产能力，抓住市场机遇，提高市场占有率；进一步加大研发投入，注重技术创新，提升公司科技研发能力；进一步加强环境保护工作，积极开发应用节能减排染整技术，保持清洁生产和节能减排的竞争优势；进一步完善公司内部治理机制，按照公司治理准则的要求规范公司运行，提升运营质量和效益，努力把公司打造成为行业的标杆企业。2、具体发展计划（1）市场开拓计划公司将在巩固现有市场基础上，根据下游行业个性化、多元化的消费特点，以新技术新产品为支撑，加快市场开拓步伐。主要计划如下：a、密切跟踪市场消费需求的变化，建立市场、技术、生产多部门联动机制，提高公司对市场变化的反应能力；b、进一步完